Activar Microsoft 365 Defender

Importante

El Centro de seguridad de Microsoft 365 mejorado está ahora disponible. Esta nueva experiencia incluye Defender para punto de conexión, Defender para Office 365, Microsoft 365 Defender y más en el Centro de seguridad de Microsoft 365. Ver las novedades.

Se aplica a:

  • Microsoft 365 Defender

Microsoft 365 Defender unifica el proceso de respuesta a incidentes integrando funciones clave en Microsoft Defender para endpoint, Microsoft Defender para Office 365, Microsoft Cloud App Security y Microsoft Defender para Identity. Esta experiencia unificada agrega características eficaces a las que puede tener acceso en el portal Microsoft 365 Defender web.

Microsoft 365 Defender activa automáticamente cuando los clientes elegibles con los permisos necesarios visitan Microsoft 365 Defender portal. Lea este artículo para comprender varios requisitos previos y cómo Microsoft 365 Defender se aprovisiona.

Comprobar la elegibilidad de la licencia y los permisos necesarios

Una licencia de un Microsoft 365 de seguridad por lo general le da derecho a usar Microsoft 365 Defender sin costo de licencia adicional. Se recomienda obtener una Microsoft 365 E5, una licencia de seguridad de E5, A5 o A5 o una combinación válida de licencias que proporciona acceso a todos los servicios compatibles.

Para obtener información detallada sobre las licencias, lee los requisitos de licencia.

Comprobar el rol

Debe ser un administrador global o un administrador de seguridad en Azure Active Directory para activar Microsoft 365 Defender. Ver los roles en Azure AD

Servicios compatibles

Microsoft 365 Defender agrega datos de los distintos servicios compatibles que ya ha implementado. Procesará y almacenará los datos de forma centralizada para identificar nuevas conclusiones y hacer posibles flujos de trabajo de respuesta centralizados. Lo hace sin afectar a las implementaciones, la configuración o los datos existentes asociados a los servicios integrados.

Para obtener la mejor protección y optimizar Microsoft 365 Defender, se recomienda implementar todos los servicios compatibles aplicables en la red. Para obtener más información, lea acerca de la implementación de servicios compatibles.

Incorporación al servicio

La incorporación a Microsoft 365 Defender es sencilla. En el menú de navegación, seleccione cualquier elemento, como Incidentes & alertas, Búsqueda, Centro de acciones o Análisis de amenazas para iniciar el proceso de incorporación.

Ubicación del centro de datos

Microsoft 365 Defender almacenará y procesará datos en la misma ubicación usada por Microsoft Defender para Endpoint. Si no tienes Microsoft Defender para Endpoint, se selecciona automáticamente una nueva ubicación del centro de datos en función de la ubicación de los servicios de seguridad Microsoft 365 seguridad. La ubicación del centro de datos seleccionada se muestra en la pantalla.

Seleccione ¿Necesita ayuda? en el portal de Microsoft 365 Defender para ponerse en contacto con el soporte técnico de Microsoft sobre el aprovisionamiento Microsoft 365 Defender en una ubicación diferente del centro de datos.

Nota

En el pasado, Microsoft Defender para endpoint se aprovisionaba automáticamente en centros de datos de la Unión Europea (UE) cuando se activaba a través de Azure Defender. Microsoft 365 Defender aprovisionará automáticamente en el mismo centro de datos de la UE para los clientes que han aprovisionado Defender para Endpoint de esta manera en el pasado.

Confirme que el servicio está activado

Una vez que recibe el servicio, este agrega:

Imagen de Microsoft 365 Defender panel de navegación del portal con Microsoft 365 Defender características. Microsoft 365 Defender portal con administración de incidentes y otras funcionalidades

Obtener datos de Microsoft Defender para identidades

Para habilitar la integración con Microsoft Cloud App Security, deberá iniciar sesión en el Microsoft Cloud App Security al menos una vez.

Cómo recibir asistencia

Para obtener respuestas a las preguntas más frecuentes sobre cómo activar Microsoft 365 Defender, lea las preguntas más frecuentes.

El personal de soporte técnico de Microsoft puede ayudar a aprovisionar o desaprovisionar el servicio y los recursos relacionados en el espacio empresarial. Para obtener ayuda, seleccione ¿Necesita ayuda? en Microsoft 365 Defender portal. Al ponerse en contacto con el soporte técnico, Microsoft 365 Defender.